Claude Codeの「ソースコード流出」をどう見るのか

3月31日の朝、Xのタイムラインが騒がしくなっていました。Claude Codeのソースコードが流出したというのです。調べてみると、npmパッケージ（v2.1.88）にデバッグ用のsource mapファイル（cli.js.map）が含まれた状態でリリースされていました。source mapのsourcesContentフィールドに元のTypeScriptソースコード全体が...

NEC Atermのサポート内容に疑問

NECのAtermルーターに脆弱性が見つかったのに、販売中の製品の一部でファームウエアが修正されない。 atermのサポート期限の定義・Atermは販売終了から約3年間がサポート期間。 ・必要に応じて、新しいファームウェアを公開します。 今回の問題このニュースを見て、修正対象外に比較的最近の製品も入ってるなあと思って...

思いつきを手軽にメモ。Claudeでアイデアを残し、広げる仕組みを作ってみた。 | DevelopersIO

この記事では、Claudeに「メモして」と言うだけでGitHubリポジトリにアイデアが自動保存される仕組みを作った話を、保存先選びの試行錯誤も含めてまとめます。 はじめに こんにちは、あんでぃです。 通勤電車の中、シャワーを浴びているとき、子供の送り迎えの帰り道。ふと「あ、これいいかも」と思いつくことがあります...

【レビュー】10万円以下のMacは意外とアリ?　「MacBook Neo」を普段使いした

apfel - Free AI on Your Mac

apfel The free AI already on your Mac. Every Mac with Apple Silicon has a built-in LLM. Apple locked it behind Siri. apfel sets it free - as a CLI tool, an OpenAI-compatible server, and a chat.

GitHub を Terraform でリポジトリ管理しようとしたが断念した話

はじめに こんにちは！サーバーサイドエンジニアの酒井です。 私たちのチームでは先頃、開発で利用している GitHub を Terraform によるリポジトリ管理に移行しようとし、断念するということがありました。この記事では、なぜそのような結論に至ったのか経緯を含め説明し、得られた知見を共有したいと思います。 課題 プ...

distrolessコンテナイメージの中を覗いて「なんか軽くてセキュアらしい」より理解を深める - エムスリーテックブログ

この記事はセキュリティチームブログリレー3日目 兼 AIチームブログリレー3日目の記事です。 こんにちは、セキュリティチーム 兼 AIチームの横本(@yokomotod)です。 今回は distroless コンテナイメージについて自由研究してみました。 エムスリーでもよく使われている gcr.io/distroless/static などの distroless イメ...

Cloudflare Workers + D1で運用しているサイトに、AIクローラーだけを対象としたx402ペイウォールを導入した話。人間には広告なし・Cookie/トラッカーなし・完全無料。AIボットだけが402 Payment Requiredを受け取る。Honoのミドルウェア設計のおかげで、これが驚くほどシンプルに実装できた。 背景: 検索上位に来ると、AIが大量にやってくる Berghainの16年分のDJ出演記録を収めたデータベースをCloudflare Workers + D1で運用しています。 https://berghain.ravers.workers.dev ...

💾

いえらぶＧＲＯＵＰの開発部で執行役員を務めています、和田です。わだけんです。 axiosサプライチェーン攻撃に関して、GitHub IssueにPostmortem（事後報告）上がっていましたね。 特に注目したのが、攻撃された流れのところ。「これ、ルパン三世？」。 変...

新たな「国産LLM」公開、国立情報学研究所　「gpt-oss-20b」超えの日本語性能うたう

国立情報学研究所（NII）は4月3日、LLM「LLM-jp-4 8Bモデル」「LLM-jp-4 32B-A3Bモデル」をオープンソースライセンスで公開した。米OpenAIのオープンモデル「gpt-oss-20b」を上回る日本語性能をうたう。両モデルの学習に利用したデータセットも公開している。 LLM-jp-4 8Bモデルは約86億パラメータ、LLM-jp-4 32B-A3Bモ...

Windows Terminalを使い込んでみようと思った

はじめに Windows 11 に標準搭載された Windows Terminal は、タブ管理・ペイン分割・豊富なカスタマイズ機能を持つ強力なターミナルアプリらしいです。標準搭載なのにあまり活躍の場が無いように思って使い込んでみようと思い、機能を調べました。 特に Alt+Shift を使ったペイン操作は見た目カッコ良くて使いたいです...

プロジェクトに入ったらまずはExcelのファイルを開いて使われているフォントを見ましょう、それで時代や民度がわかります→その前に拡張子が.xlsだったら逃げろ

プロジェクト参画時はExcelを開き使用フォントで作成時期や運用を判断。游ゴシック・メイリオ・MS Pゴシックで傾向が分かれる。一般文書はMeiryo UI、英数字やコードは等幅のMSゴシックが見やすい。配布資料はヒラギノ角ゴ、共有はBIZ UD系、古めはMS Pゴシックを使用。等幅未使用やシート初期状態・印刷不可などの不備...

WindowsノートPCのクソデカACアダプタと決別できる謎USBケーブル

WindowsノートPCのクソデカACアダプタと決別できる謎USBケーブル2026.04.03 16:3542,698 武者良太 2024年3月25日の記事を編集して再掲載しています。 レンガじゃねえか。ってくらいデカいゲーミングノートPCでは使えないモノだけど。 USB Type-Cって、コネクタ一緒でも仕様が多すぎてよくわかんない！という方は、USBト...

GigaViewer の配信基盤を支えるマルチテナントアーキテクチャ - Hatena Developer Blog

執筆: id:chaya2z この記事は SRE 連載の 3 月号です。 2 月の記事は id:koudenpa さんの Amazon AuroraのCPU世代を上げるとどうなる？ でした。 はじめに 技術的な課題 アーキテクチャ サイロモデル: CDN プールモデル: ロードバランサー・リバースプロキシ サイロとプールの境界 配信基盤の移行戦略 サイロとプールの...

以前、業務の中でStrict Mode環境においてuseEffectが二重に発火することが原因で不具合が発生しました。useEffectの中に書いていた処理が意図せず2回実行され、想定外の状態更新が起きていたのです。 この不具合を解消する過程で、自分がuseEffectを使...

はじめに 「これ聞いていいのかな」「また聞いたら迷惑かも」と思って、結局ひとりで長時間詰まってしまった経験はないでしょうか。 私自身、質問することへの遠慮から抱え込みすぎてしまったことがありました。一方で、「もう少し自分で調べてから聞いてほしい」と思われるのも避けたい。こ...

遺産であるCOBOLを現代化し、その正確性を自ら証明するAIを開発した話

予想してみてください。CUSTはCustomer（顧客）でしょう。IDはそのままID。ですが、末尾のXは何を指すのか、さっぱりわかりません。 次に、一般的なAI移行ツールによって「現代化」された後のコードを見てみましょう。 名前はそのまま、スネークケース（snake_case）になっただけ。相変わらず意味不明です。業界ではこれ...

初級編 では基本的な関数を紹介しました。 今回は、日々の業務でたびたび使う中級レベルの便利関数をまとめます。 1. MAX関数（最大値） 対応バージョン: Excel 2003以降 / Microsoft 365 =MAX(A1:A10) 範囲内の最大値を取得します...

スマホの背面に装着可能。E-ink端末「Xteink X3」が登場！3.7インチで58gという薄型軽量ボディと向上した画素数が魅力。

電子書籍リーダー市場において、極めて携帯性の高いモデルが登場しました。Xteinkは、3.7インチのE-inkディスプレイを搭載した新型リーダー「Xteink X3」を79ドルで発売しました。本製品の最大の特徴は、マグネットを内蔵し、スマートフォンの背面に直接装着できる点です。重量わずか58gのコンパクトな本体は、専用端末...

NEC「Aterm」シリーズに複数の脆弱性　アップデートまたは買い換えを推奨

Japan Vulnerability Notes（JVN）は4月3日、日本電気（NEC）製の複数のWi-Fiルーターに関する脆弱性情報を公開した。 脆弱性の概要と想定される影響は、それぞれ以下のとおり。 ●脆弱性の概要 ・権限チェックの欠如（CVE-2026-4309） ・パストラバーサル（CVE-2026-4619） ・OSコマンドインジェクション（CVE-2026-4620...